Cómo obtener el número de serie de tu CSD (NoCertificado)

1. ¿Qué es el número de serie del CSD (NoCertificado)?

Cuando el SAT te expide un Certificado de Sello Digital (CSD), el certificado queda identificado con un número de serie. Ese número es el que se escribe en cada CFDI 4.0 en el atributo NoCertificado del nodo cfdi:Comprobante.

Según el esquema oficial del CFDI 4.0 publicado por el SAT, ese atributo:

• Es obligatorio: ninguna factura puede emitirse sin él.
• Expresa el número de serie del certificado de sello digital que ampara el comprobante, de acuerdo con el acuse de 20 posiciones otorgado por el sistema del SAT.
• Debe tener exactamente 20 caracteres, todos dígitos (del 0 al 9).

En el mismo comprobante viajan otros dos atributos relacionados: Certificado, que incorpora el certificado de sello digital como texto en base 64, y Sello, que contiene el sello digital del comprobante.

2. ¿Para qué sirve y cuándo lo necesitas?

Normalmente el sistema de facturación incorpora el número de serie por ti al sellar tus comprobantes. Aun así, hay situaciones en las que conviene saber cuál es:

• Identificar con qué certificado se firmó una factura. Es útil si tienes más de un CSD (por ejemplo, uno por sucursal) y necesitas saber cuál usaste.
• Volver a descargar tu certificado. En el sistema de Recuperación de Certificados del SAT, el número de serie es el enlace que usas para descargar el archivo.
• Revisar la vigencia. Ese mismo sistema muestra la fecha inicial y la fecha final de cada certificado, para que renueves tu CSD antes de que venza.
• Distinguir tu CSD de tu e.firma cuando tienes varios archivos .cer guardados en la misma carpeta.

3. ¿Dónde encontrar tu número de serie? Cuatro formas

Forma 1: en el nombre de tu archivo .cer

El archivo .cer de un CSD suele tener como nombre una cadena de 20 dígitos (por ejemplo, 00001000000502383614.cer, un número de ejemplo), a diferencia del archivo de la e.firma, que generalmente se nombra con el RFC. Es la forma más rápida de ubicarlo, pero solo sirve si no cambiaste el nombre del archivo: si lo renombraste, usa alguna de las otras formas para confirmarlo.

Forma 2: en el sistema de Recuperación de Certificados del SAT

El SAT ofrece el Sistema de Recuperación de Certificados, que permite consultar y descargar los certificados de firma electrónica y de sello digital de un contribuyente.

1. Entra al sistema de Recuperación de Certificados (también se llega desde CertiSAT Web, como en el paso 2 de la guía de CSD).
2. Captura tu RFC y la verificación que te pida el sistema, y busca.
3. En la tabla de resultados verás, por cada certificado, su número de serie, su estado, su tipo y sus fechas inicial y final (en horario UTC).
4. Fíjate en la columna Tipo para no confundir el certificado de sello digital (tu CSD) con el de firma electrónica (tu e.firma).

Para descargar el certificado, haz clic sobre su número de serie.

Forma 3: en una factura que ya emitiste

Abre el archivo XML de cualquier factura CFDI 4.0 que hayas emitido y busca, en el nodo principal cfdi:Comprobante, el atributo NoCertificado. Su valor es el número de serie del CSD con el que se selló esa factura.

Forma 4: leyéndolo dentro del archivo .cer

Si no tienes a la mano una factura ni acceso al sistema del SAT, puedes leer el número directamente del archivo .cer. Recuerda que el .cer es la parte pública de tu certificado; nunca necesitas abrir ni compartir tu archivo .key ni su contraseña para esto.

En Windows, con la herramienta incluida (certutil). Abre el Símbolo del sistema y ejecuta:

certutil -dump "C:\ruta\a\tu-archivo.cer"

En el resultado busca la línea "Número de serie". Verás una cadena de 40 caracteres: es tu número en hexadecimal (la sección siguiente explica cómo convertirlo).

En Windows, ya convertido (PowerShell). Abre PowerShell y ejecuta estas tres líneas, cambiando la ruta:

$c = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 "C:\ruta\a\tu-archivo.cer"
$hex = $c.SerialNumber
-join (0..($hex.Length/2 - 1) | ForEach-Object { [char][Convert]::ToInt32($hex.Substring(2*$_, 2), 16) })

La última línea imprime directamente los 20 dígitos.

Con OpenSSL (Windows, Mac o Linux). Si lo tienes instalado:

openssl x509 -inform DER -in tu-archivo.cer -noout -serial

Devuelve serial= seguido de los 40 caracteres hexadecimales, que se convierten igual que en el ejemplo de abajo.

4. ¿Por qué Windows muestra una cadena de 40 caracteres?

Los certificados guardan su número de serie en formato hexadecimal, pero el SAT define el número de serie de sus certificados como esa expresión hexadecimal interpretada como texto (ASCII). Por eso lo que ves al abrir el .cer no se parece a los 20 dígitos que aparecen en tus facturas: cada dígito del número real ocupa dos caracteres de la cadena hexadecimal.

La conversión es sencilla porque los dígitos del 0 al 9 siempre se representan con los pares 30 a 39:

30 = 0  ·  31 = 1  ·  32 = 2  ·  33 = 3  ·  34 = 4  ·  35 = 5  ·  36 = 6  ·  37 = 7  ·  38 = 8  ·  39 = 9

Es decir, de cada par solo cuenta el segundo carácter. Con un ejemplo ficticio:

5. Datos que no debes confundir con el número de serie del CSD

6. Errores comunes

• Copiar la cadena hexadecimal de 40 caracteres en lugar de los 20 dígitos. El esquema del CFDI 4.0 solo admite 20 dígitos numéricos en NoCertificado; un valor con letras o de otro largo no es válido.
• Tomar el NoCertificadoSAT del timbre pensando que es el de tu CSD. Revisa que sea el atributo del nodo cfdi:Comprobante.
• Usar el número de serie de la e.firma en lugar del de tu CSD. En el sistema de Recuperación de Certificados revisa siempre la columna Tipo.
• Confiar en el nombre del archivo después de haberlo renombrado. Si cambiaste el nombre, confirma el número con alguna de las otras formas.
• Confundirlo con el folio de la factura. El número de serie pertenece al certificado, no a un comprobante en particular: todas las facturas selladas con el mismo CSD llevan el mismo.
• Compartir tu archivo .key o su contraseña para "ayudarte a ver" el número. No hace falta: el número de serie se lee del .cer, que es la parte pública del certificado.